Privatnost

Kako Bazify obrađuje lične podatke, tehničke podatke o pristupu, informacije o nalogu, podatke o trgovini i informacije koje koriste aktivne funkcije platforme.
Objavljeno:
Aleksandar Stajic
Ажурирано:
published
Privatnost

Bazify poštuje privatnost posetilaca, registrovanih korisnika, kupaca i poslovnih kontakata. Ova Politika privatnosti objašnjava koje lične podatke Bazify obrađuje, u koje svrhe, na kojim pravnim osnovama, koliko dugo se podaci čuvaju, koji primaoci mogu da ih dobiju i koja prava imaju lica na koja se podaci odnose. Primenjuje se na veb-sajt Bazify i na funkcije Bazify koje su stvarno aktivirane i dostupne korisniku; planirane, eksperimentalne ili samo dokumentovane funkcije same po sebi ne znače da se odgovarajuća obrada ličnih podataka vrši.

1. Rukovalac

Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR):

Aleksandar Stajić
Akazienstr. 20
D-82024 Taufkirchen kod Minhena
Nemačka

Telefon / Mobilni: +49 (0) 163 555 4441
Email: info@stajic.de

Rukovalac određuje svrhe i sredstva obrade ličnih podataka u vezi sa Bazify. Ako se u budućnosti imenuje zakonom propisani službenik za zaštitu podataka, odgovarajuće kontakt informacije biće dodate ovoj Politici privatnosti.

2. Obim ove Politike privatnosti

Ova Politika privatnosti primenjuje se na bazify.com i na funkcije koje su dostupne putem platforme Bazify, uključujući pristup veb-sajtu, registraciju i autentifikaciju, funkcije naloga, funkcije proizvoda i trgovine, komunikaciju i transakcione funkcije kada su aktivirane.

Eksterni veb-sajtovi, veb-sajtovi trgovaca, društvene mreže, usluge plaćanja i druge usluge trećih strana podležu sopstvenim informacijama o privatnosti kada korisnik napusti Bazify ili namerno aktivira uslugu treće strane.

3. Šta znače lični podaci

Lični podaci su sve informacije koje se odnose na identifikovanu ili identifikabilnu fizičku osobu. U zavisnosti od načina korišćenja Bazify, to može uključivati tehničke podatke o vezi, podatke o nalogu i autentifikaciji, kontakt podatke, prepisku, podatke o kupovini ili transakcijama, korisnički izabrane preferencije i zahteve i druge informacije koje su namerno poslate putem dostupne funkcije Bazify.

Specifikacije proizvoda, javna dokumentacija o proizvodima, ponude trgovaca i druge informacije o trgovini obično se odnose na proizvode ili preduzeća, a ne na fizičke osobe. Oni su lični podaci samo kada se odnose na identifikovanu ili identifikabilnu osobu.

4. Opšti principi obrade

Bazify obrađuje lične podatke samo kada postoji pravni osnov i samo u meri neophodnoj za odgovarajuću svrhu. Minimizacija podataka, ograničenje svrhe, ograničenje čuvanja, integritet, poverljivost i transparentnost primenjuju se u skladu sa GDPR-om.

Kada isti tehnički događaj uključuje i pristup informacijama na terminalnom uređaju korisnika i naknadnu obradu ličnih podataka, zahtevi iz člana 25 TDDDG i GDPR-a procenjuju se odvojeno.

5. Hosting, isporuka i serverski log fajlovi

Bazify je trenutno hostovan na serverskoj infrastrukturi koju pruža Contabo GmbH, Aschauer Straße 32a, 81549 Minhen, Nemačka. Kada Contabo obrađuje lične podatke u ime Bazify, ta obrada se vrši u skladu sa važećim zahtevima za obrađivače, uključujući član 28 GDPR-a gde je potrebno.

Kada se pristupi Bazify, server može automatski da obrađuje tehničke podatke neophodne za uspostavljanje i obezbeđivanje veze. To može uključivati IP adresu, datum i vreme, traženi URL ili resurs, HTTP statusni kod, količinu prenetih podataka, referrer informacije, informacije o pregledaču i korisničkom agentu, operativni sistem, informacije o uređaju i tehničke informacije o greškama ili bezbednosti.

Svrha je isporuka traženog sadržaja, održavanje tehničkog rada i bezbednosti Bazify-ja, dijagnostikovanje kvarova, otkrivanje napada i zloupotrebe i zaštita infrastrukture. Pravni osnov za obradu ličnih podataka je član 6(1)(f) GDPR. Legitimni interesi su pouzdano pružanje usluga, IT bezbednost, sprečavanje zloupotrebe i tehnička dijagnostika.

Server i bezbednosni dnevnici čuvaju se samo onoliko koliko je potrebno za ove svrhe. Pojedinačni zapisi mogu se čuvati duže kada je to potrebno za istragu bezbednosnog incidenta, sprečavanje zloupotrebe, ispunjavanje zakonske obaveze ili utvrđivanje, ostvarivanje ili odbranu pravnih zahteva.

6. HTTPS i bezbednosne mere

Bazify koristi šifrovane HTTPS/TLS veze za podatke koji se prenose između korisničkog uređaja i Bazify servera. Odgovarajuće tehničke i organizacione mere koriste se za zaštitu ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa.

Nijedna internet usluga ne može garantovati apsolutnu bezbednost. Bezbednosne mere se stoga pregledaju i prilagođavaju u skladu sa rizikom, tehničkim razvojem i promenama u Bazify infrastrukturi.

7. Kolačići, lokalno skladište i slične tehnologije

Bazify može koristiti kolačiće, lokalno skladište, sesijsko skladište ili uporedive tehnologije kada su potrebni za pružanje funkcije koju je korisnik izričito zatražio, na primer rukovanje sesijom, autentifikaciju, bezbednost, izbor jezika ili lokale, korpu za kupovinu, izbore saglasnosti ili druge tehnički neophodne funkcionalnosti.

Kada je skladištenje informacija na terminalnom uređaju korisnika ili pristup informacijama sa njega strogo neophodno za pružanje digitalne usluge koju je korisnik izričito zatražio, pravni osnov za taj pristup terminalnom uređaju je član 25(2) TDDDG. Svaka naknadna obrada ličnih podataka procenjuje se odvojeno u skladu sa GDPR-om, posebno članom 6(1)(b) ili članom 6(1)(f) GDPR-a u zavisnosti od svrhe.

Tehnologije koje nisu strogo neophodne i zahtevaju saglasnost ne smeju se aktivirati pre nego što je dobijena potrebna saglasnost. U takvim slučajevima, pristup terminalnom uređaju zasniva se na članu 25(1) TDDDG, a povezana obrada ličnih podataka na članu 6(1)(a) GDPR-a, osim ako se zakonito primenjuje drugi pravni osnov.

Saglasnost se može povući sa dejstvom za budućnost putem dostupnih postavki saglasnosti ili privatnosti kada se koriste tehnologije zasnovane na saglasnosti. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja.

8. Upravljanje saglasnošću

Kada Bazify koristi funkciju upravljanja saglasnošću, informacije neophodne za čuvanje i dokazivanje korisničkog izbora privatnosti mogu se same obrađivati. To može uključivati status saglasnosti, izabrane kategorije, vremensku oznaku, verziju politike ili konfiguracije i tehnički identifikator potreban za prepoznavanje izbora.

Takvo skladištenje koristi se samo za upravljanje ili dokumentovanje korisničke odluke o privatnosti i čuva se u skladu sa neophodnošću dokazivanja i poštovanja te odluke. Tehnologija upravljanja saglasnošću ne koristi se za pretvaranje opcionog trakera u tehnički neophodnu uslugu.

9. Registracija, korisnički nalozi i autentifikacija

Kada Bazify pruža funkcionalnost registracije ili naloga, obrađuju se podaci neophodni za kreiranje, održavanje i obezbeđivanje naloga. U zavisnosti od funkcije, to može uključivati ime, adresu e-pošte, identifikator naloga, podatke za autentifikaciju, status naloga, jezik ili lokalu, bezbednosne informacije i podešavanja naloga.

Kada je nalog neophodan za pružanje usluge koju je korisnik zatražio, obrada se zasniva na članu 6(1)(b) GDPR-a. Obrada neophodna za bezbednost naloga, sprečavanje zloupotrebe, sprečavanje prevara i integritet može se dodatno zasnivati na članu 6(1)(f) GDPR-a.

Podaci o nalogu generalno se čuvaju dok je nalog aktivan. Nakon zatvaranja naloga, podaci se brišu ili ograničavaju, osim ako je dalje čuvanje propisano zakonom, neophodno za bezbednost, potrebno za neizmirene ugovorne obaveze ili potrebno za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva.

10. Otkrivanje proizvoda, poređenja i funkcije podrške odlučivanju

Kada Bazify nudi funkcije otkrivanja proizvoda, poređenja ili podrške pri odlučivanju, korisnici mogu dati ili izabrati informacije kao što su nameravana upotreba, zahtevi proizvoda, obavezujuća ograničenja, preferencije, budžet, tržište, isključenja, izabrani proizvodi, sačuvana poređenja ili kriterijumi odlučivanja.

Takve informacije se obrađuju radi pružanja funkcije koju je korisnik zatražio. Kada je funkcija deo ugovorne ili predugovorne usluge, primenjuje se član 6(1)(b) GDPR-a. Obrada u vezi sa bezbednošću i integritetom može se zasnivati na članu 6(1)(f) GDPR-a.

Zahtevi proizvoda i kriterijumi odlučivanja nisu automatski lični podaci. Oni postaju lični podaci kada se mogu povezati sa identifikovanom osobom, na primer putem naloga, sesije ili drugog identifikatora.

11. Podaci o trgovini, tvrdnje, dokazi i javni izvori

Bazify je dizajniran da razdvoji identitet proizvoda, ponude trgovaca, tvrdnje, dokaze i kriterijume odlučivanja. Javne specifikacije proizvoda, dokumentacija proizvođača, oglasi trgovaca i slični podaci o trgovini uglavnom se odnose na proizvode ili organizacije, a ne na pojedince.

Ako informacije dobijene iz javnih ili izvora trećih strana sadrže lične podatke koji se odnose na identifikovanu osobu, Bazify obrađuje te informacije samo kada postoji pravni osnov. Kada se primenjuje član 14 GDPR-a, tražene informacije će biti pružene, osim ako se primenjuje zakoniti izuzetak.

Bazify ne tretira informacije o korisničkom nalogu, privatnu prepisku ili privatne profile odlučivanja kao javne dokaze o proizvodu samo zato što platforma takođe obrađuje javne informacije o trgovini.

12. Kontakt putem e-pošte, telefona ili drugih dostupnih kanala

Ako korisnik kontaktira Bazify putem e-pošte, telefona ili drugog dostupnog kanala komunikacije, pružene informacije se obrađuju radi rešavanja upita. To može uključivati ime, kontakt informacije, sadržaj poruke, povezanu prepisku i tehničke informacije neophodne za obradu zahteva.

Ako se upit odnosi na ugovor ili korake pre zaključenja ugovora, obrada se zasniva na članu 6(1)(b) GDPR-a. Drugi upiti se uglavnom obrađuju na osnovu člana 6(1)(f) GDPR-a, uz legitimni interes za efikasno rešavanje komunikacije upućene Bazify-ju. Kada se posebno zatraži saglasnost, primenjuje se član 6(1)(a) GDPR-a.

Prepiska se čuva samo onoliko dugo koliko je neophodno za odgovarajuću svrhu, u skladu sa zakonskim obavezama čuvanja i potrebom da se utvrde, ostvare ili odbrane pravni zahtevi.

13. Porudžbine, ugovori i podaci o transakcijama

Kada Bazify omogućava kupovinu proizvoda ili usluga, obrađuju se lični podaci neophodni za pokretanje, izvršenje i administraciju transakcije. U zavisnosti od transakcije, to može uključivati ime, kontakt podatke, adresu za naplatu ili dostavu, naručene proizvode ili usluge, broj porudžbine, status porudžbine, cenu, status plaćanja, informacije o dostavi i komunikaciju sa kupcem.

Obrada neophodna za transakciju zasniva se na članu 6(1)(b) GDPR-a. Podaci potrebni za ispunjavanje poreskih, računovodstvenih, trgovinskih ili drugih zakonskih obaveza obrađuju se na osnovu člana 6(1)(c) GDPR-a i čuvaju se u skladu sa primenljivim zakonskim rokom.

14. Pružaoci usluga plaćanja

Kada je dostupna funkcija plaćanja, način plaćanja koji je korisnik izabrao određuje koji pružalac usluga plaćanja prima podatke u vezi sa plaćanjem. Pružaoci usluga plaćanja mogu obrađivati informacije kao što su ime, podaci za naplatu, iznos transakcije, način plaćanja, status plaćanja i tehničke podatke o transakciji kada je to potrebno za izvršenje plaćanja.

Obrada plaćanja neophodna za izvršenje transakcije zasniva se na članu 6(1)(b) GDPR-a. Pružalac usluga plaćanja može takođe obrađivati podatke pod sopstvenom pravnom odgovornošću. Njegove sopstvene informacije o privatnosti primenjuju se na takvu nezavisnu obradu.

Samo načini plaćanja koji su stvarno prikazani i dostupni u Bazify checkout-u treba da se smatraju aktivnim Bazify integracijama plaćanja. Sama tehnička mogućnost povezivanja drugog pružaoca usluga plaćanja ne znači da se podaci prenose tom pružaocu.

15. Partneri za dostavu, ispunjenje i transakcije

Kada porudžbina zahteva dostavu, ispunjenje ili drugog partnera za transakcije, Bazify može preneti lične podatke neophodne za izvršenje tog dela transakcije. To može uključivati ime, adresu za dostavu, kontakt podatke, referencu porudžbine i informacije neophodne za dostavu ili ispunjenje.

Pravni osnov je član 6(1)(b) GDPR kada je otkrivanje neophodno za izvršenje ugovora. Dodatna obrada koja je zakonom propisana zasniva se na članu 6(1)(c) GDPR.

16. Newsletter i marketinške komunikacije

Ako Bazify nudi newsletter ili uporedivu elektronsku marketinšku komunikaciju i korisnik se dobrovoljno prijavi, adresa e-pošte i informacije neophodne za dokumentovanje prijave mogu se obrađivati u tu svrhu.

Marketinške komunikacije koje zahtevaju saglasnost šalju se na osnovu člana 6(1)(a) GDPR i primenljivog zakona o elektronskom marketingu. Saglasnost se može povući u svakom trenutku sa dejstvom za budućnost, na primer putem funkcije za odjavu.

Transakcione ili bezbednosne poruke neophodne za nalog, porudžbinu ili traženu uslugu ne smatraju se opcionim marketingom samo zato što se šalju putem e-pošte.

17. Analitika, oglašavanje i praćenje

Bazify ne klasifikuje analitiku, reklamne piksele, remarketing, praćenje na više sajtova ili slične tehnologije kao tehnički neophodne samo zato što mogu biti korisne za poslovanje ili optimizaciju.

Kada Bazify uvede neesencijalnu uslugu analitike, oglašavanja ili praćenja koja zahteva saglasnost, ona treba da ostane blokirana dok se ne dobije potrebna saglasnost. Primenljivi pružalac usluga, svrha, kategorije podataka, pravni osnov, informacije o zadržavanju i svaki relevantni mehanizam prenosa u treće zemlje moraju biti otkriveni pre ili u trenutku aktiviranja obrade.

Usluga koja je pomenuta u razvojnom kodu, konfiguraciji, dokumentaciji ili planu razvoja nije automatski aktivna usluga praćenja. Odlučujući faktor je da li produkcijski sistem zaista kontaktira ili prenosi podatke toj usluzi.

18. Funkcije deljenja i društvene mreže

Bazify može da obezbedi kontrole za deljenje koje omogućavaju korisniku da namerno podeli stranicu. Kada se deljenje vrši putem izvorne funkcije za deljenje pregledača ili operativnog sistema, korisnikov uređaj kontroliše koja dostupna aplikacija ili odredište se bira. Bazify ne mora da uspostavi automatsku vezu sa društvenom mrežom samo da bi prikazao takvu kontrolu za deljenje.

Kada je kontrola za deljenje implementirana kao običan spoljni link, veza sa spoljnim pružaocem usluga uspostavlja se samo kada korisnik aktivno prati taj link. Spoljni pružalac usluga tada obrađuje podatke pod sopstvenom odgovornošću, uključujući tehničke podatke o vezi koje prenosi korisnikov pregledač.

Ako Bazify kasnije integriše SDK za društvene medije, dodatak, piksel za praćenje, ugrađenu vremensku liniju, uslugu prijave ili sličnu komponentu koja komunicira sa trećom stranom pre nego što korisnik namerno otvori tu uslugu treće strane, odgovarajuće informacije o privatnosti i svaki potrebni mehanizam za saglasnost moraju biti implementirani pre aktiviranja.

19. Ugrađeni sadržaj trećih strana

Bazify može da linkuje ka ili, kada je tehnički implementirano, ugradi spoljne medije ili sadržaj. Običan spoljni link sam po sebi ne zahteva da spoljni pružalac usluga primi podatke pre nego što korisnik otvori odredište.

Ugrađeni sadržaj trećih strana koji uspostavlja vezu sa spoljnim pružaocem usluga može preneti IP adresu, informacije o pregledaču, informacije o preporučiocu ili druge tehničke podatke. Kada takav prenos nije strogo neophodan i zahteva saglasnost, ugrađeni sadržaj mora ostati blokiran dok se ne dobije potrebna saglasnost.

20. Eksterni linkovi i prodavnice trećih lica

Bazify može da upućuje na proizvođače, prodavce, izdavače, dokumentaciju, izvore dokaza ili druge eksterne veb-sajtove. Praćenjem eksternog linka korisnik napušta okruženje koje kontroliše Bazify. Operator odredišta je odgovoran za obradu koja se vrši na eksternom veb-sajtu.

Uobičajen eksterni link sam po sebi ne znači da Bazify prenosi korisničke podatke naloga, privatni profil odlučivanja ili druge sačuvane lične podatke na odredište. Dodatni podaci se prenose samo kada to određena funkcija tehnički zahteva, kada postoji pravni osnov i kada je prenos na odgovarajući način opisan.

21. Veštačka inteligencija i automatizovano donošenje odluka

Bazify se razvija sa konceptima za trgovinu uz podršku veštačke inteligencije, strukturisano znanje o proizvodima i sisteme za podršku odlučivanju. Postojanje takvih koncepata, opisa arhitekture ili budućih interfejsa samo po sebi ne znači da se lični podaci trenutno prenose eksternom pružaocu usluga veštačke inteligencije.

U trenutku važenja ove Politike privatnosti, Bazify se ne oslanja isključivo na automatizovano donošenje odluka koje proizvodi pravne efekte u vezi sa korisnikom ili na sličan način značajno utiče na korisnika u smislu člana 22 GDPR-a.

Ako buduća funkcija veštačke inteligencije bude obrađivala lične podatke, relevantna svrha, kategorije podataka, pružalac usluga ili kategorija pružaoca, pravni osnov, primaoci, pravila zadržavanja i svi relevantni međunarodni prenosi podataka moraju biti procenjeni i objavljeni pre ili u trenutku uvođenja te obrade. Kada je saglasnost zakonski obavezna, funkcija ne sme da obrađuje relevantne podatke pre dobijanja saglasnosti.

Procene proizvoda, preporuke ili predlozi koje generiše veštačka inteligencija ne smeju se automatski smatrati proverenim činjenicama samo zato što ih je proizveo automatizovani sistem.

22. Primaoci i kategorije primalaca

Lični podaci se otkrivaju eksternim primaocima samo kada je to neophodno i zakonski dozvoljeno. U zavisnosti od funkcije koja se stvarno koristi, primaoci mogu uključivati pružaoce usluga hostinga i infrastrukture, tehničke obrađivače, pružaoce usluga plaćanja, pružaoce usluga dostave ili ispunjenja, profesionalne savetnike, ugovorne partnere neophodne za pružanje tražene usluge i javne organe kada je otkrivanje zakonski obavezno.

Obrađivači koji deluju u ime kompanije Bazify koriste se u skladu sa članom 28 GDPR-a gde je primenljivo. Bazify ne prodaje lične podatke.

23. Međunarodni prenosi podataka

Bazify nastoji da izbegne nepotrebne prenose ličnih podataka u zemlje izvan Evropske unije ili Evropskog ekonomskog prostora. Ako pružalac usluga obrađuje lične podatke u trećoj zemlji, prenos se vrši samo kada su ispunjeni zahtevi iz Poglavlja V GDPR-a.

U zavisnosti od primaoca i zemlje, mehanizam prenosa može uključivati odluku o adekvatnosti Evropske komisije, primenljivi priznati okvir za zaštitu podataka, standardne ugovorne klauzule ili drugi zakoniti mehanizam prenosa. Sve dodatne mere koje zahtevaju okolnosti procenjuju se gde je primenljivo.

Kada nova produkcijska integracija stvori relevantan međunarodni prenos, pružalac usluga i osnov prenosa moraju biti dodati u dokumentaciju o privatnosti pre ili u trenutku kada prenos počne.

24. Periodi čuvanja i brisanje

Lični podaci se čuvaju samo onoliko dugo koliko je neophodno za svrhu zbog koje su prikupljeni, osim ako zakon zahteva ili dozvoljava duže čuvanje.

Primenljivi period zavisi od kategorije podataka i može biti određen trajanjem naloga ili ugovora, završetkom porudžbine, rešavanjem upita, bezbednosnim zahtevima, zakonskim poreskim ili računovodstvenim obavezama čuvanja, rokovima zastarelosti ili potrebom da se utvrde, ostvare ili odbrane pravni zahtevi.

Kada relevantna svrha i obavezni period čuvanja isteknu, lični podaci se brišu ili anonimizuju, osim ako drugi zakoniti osnov zahteva dalje čuvanje.

25. Pravni osnovi koje koristi Bazify

Pravni osnovTipična svrha
Član 6(1)(a) GDPR — SaglasnostOpciona obrada za koju je korisnik dao važeću saglasnost, na primer praćenje zasnovano na saglasnosti ili marketing gde je primenljivo.
Član 6(1)(b) GDPR — Ugovor / predugovorne mereObrada naloga, porudžbine, plaćanja, zahtevane usluge ili upita neophodna za zaključenje ili izvršenje ugovora.
Član 6(1)(c) GDPR — Zakonska obavezaObrada koja se zahteva poreskim, računovodstvenim, trgovinskim ili drugim primenljivim zakonom.
Član 6(1)(f) GDPR — Legitimni interesiIT bezbednost, sprečavanje zloupotrebe, pouzdan rad, tehnička dijagnostika, uobičajena poslovna komunikacija i drugi legitimni interesi nakon obaveznog balansiranja interesa.
Član 25(1) TDDDGČuvanje ili pristup informacijama na terminalnom uređaju korisnika zasnovano na saglasnosti, gde je potrebno.
Član 25(2) TDDDGStrogo neophodno čuvanje ili pristup terminalnom uređaju potrebno za pružanje digitalne usluge koju je korisnik izričito zatražio.

26. Obaveza pružanja podataka

Neki lični podaci su neophodni za pružanje tražene funkcije ili zaključenje ugovora. Na primer, imejl adresa može biti neophodna za registraciju, a informacije o dostavi mogu biti neophodne za pošiljku. Kada su informacije obavezne, Bazify možda neće moći da pruži relevantnu funkciju ako ih korisnik ne dostavi.

Podaci koji nisu neophodni za traženu uslugu ne bi trebalo da budu obavezni bez posebnog zakonskog opravdanja.

27. Vaša prava prema GDPR-u

U skladu sa primenljivim zakonskim zahtevima, lica na koja se podaci odnose imaju prava uključujući pristup prema članu 15 GDPR, ispravku prema članu 16 GDPR, brisanje prema članu 17 GDPR, ograničenje obrade prema članu 18 GDPR, prenosivost podataka prema članu 20 GDPR i pravo na prigovor prema članu 21 GDPR.

Kada se obrada zasniva na saglasnosti, saglasnost se može povući u svakom trenutku sa dejstvom za budućnost. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja.

Zahtevi se mogu uputiti kontroloru koristeći kontakt podatke navedene iznad. Bazify može zatražiti informacije neophodne za verifikaciju identiteta lica koje podnosi zahtev za ostvarivanje prava, kada je to razumno potrebno radi sprečavanja neovlašćenog otkrivanja ili manipulacije ličnim podacima.

28. Pravo na podnošenje pritužbe

Ne dovodeći u pitanje bilo koji drugi administrativni ili sudski pravni lek, lica na koja se podaci odnose imaju pravo prema članu 77 GDPR da podnesu pritužbu nadzornom organu, posebno u državi članici svog uobičajenog boravišta, mesta rada ili mesta navodnog kršenja.

Za kontrolore iz privatnog sektora sa sedištem u Bavarskoj, nadležni nadzorni organ je generalno:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Nemačka

29. Povrede podataka

Povrede ličnih podataka se obrađuju u skladu sa GDPR-om. Kada povreda verovatno može da dovede do rizika za prava i slobode fizičkih lica, nadležni nadzorni organ se obaveštava u skladu sa članom 33 GDPR. Kada su ispunjeni uslovi iz člana 34 GDPR, pogođena lica na koja se podaci odnose se obaveštavaju bez nepotrebnog odlaganja.

30. Deca i osetljivi lični podaci

Bazify nije dizajniran da zahteva posebne kategorije ličnih podataka prema članu 9 GDPR za uobičajenu komercijalnu upotrebu. Korisnici ne bi trebalo da dostavljaju zdravstvene podatke, biometrijske podatke, politička mišljenja, verska uverenja, informacije o seksualnom životu ili seksualnoj orijentaciji, ili druge podatke posebne kategorije, osim ako posebna funkcija to izričito zahteva i pruža odgovarajući pravni osnov i obaveštenje o privatnosti.

Kada se usluga nudi direktno deci i kada se saglasnost koristi za usluge informacionog društva, primenljivi zahtevi koji se odnose na saglasnost dece procenjuju se pre nego što se ta funkcija aktivira.

31. Zabrana prodaje ličnih podataka

Bazify ne prodaje lične podatke. Lični podaci se ne stavljaju na raspolaganje oglašivačima ili drugim trećim stranama u zamenu za plaćanje samo zato što korisnik poseti ili koristi Bazify.

32. Kapija za aktivaciju privatnosti za nove funkcije

Pre nego što se nova produkciona funkcija omogući, Bazify treba da utvrdi da li ona uvodi novu obradu ličnih podataka, pristup terminalnom uređaju, novog primaoca, novu svrhu, profilisanje, međunarodni prenos, automatizovano odlučivanje, ugrađeni sadržaj trećih strana ili drugu značajnu promenu privatnosti.

Kapija privatnosti pre nove produkcione integracije

1
1. Identifikujte tok podataka
Utvrdite tačno koji podaci napuštaju pregledač, server ili bazu podataka i kome se upućuju.
2
2. Definišite svrhu i pravni osnov
Ne aktivirajte obradu bez validne svrhe i pravnog osnova.
3
3. Proverite TDDDG saglasnost
Ako funkcija čuva ili pristupa informacijama na korisnikovom uređaju, utvrdite da li je potrebna saglasnost iz člana 25. stav 1. ili se primenjuje izuzetak stroge neophodnosti iz člana 25. stav 2.
4
4. Proverite primaoce i prenose
Procenite uslove obrade, zajedničko ili samostalno rukovanje i svaki prenos u treću zemlju.
5
5. Ažurirajte obaveštenja
Ažurirajte Politiku privatnosti, Politiku kolačića i informacije specifične za pružaoce usluga pre ili kada nova obrada počne.
6
6. Konfigurišite saglasnost i podrazumevane vrednosti
Držite usluge koje zahtevaju saglasnost blokiranim dok se ne dobije validna saglasnost i omogućite povlačenje.
7
7. Zabeležite produkciono stanje
Dokumentujte šta je zaista omogućeno kako bi objavljene informacije o privatnosti ostale usklađene sa aktivnim sistemom.

33. Izmene ove Politike privatnosti

Ova Politika privatnosti može se ažurirati kada se Bazify tehnički menja, uvodi novu funkciju, menja pružaoca usluga, menja svrhe obrade ili kada se promene zakonski zahtevi. Primenjuje se verzija objavljena na Bazify u relevantnom trenutku.

Značajne izmene koje zahtevaju ponovnu saglasnost ne postaju zakonite samo promenom ovog teksta. Kada zakon zahteva saglasnost, nova ili ažurirana saglasnost mora se dobiti pre nego što se relevantna obrada aktivira.

34. Trenutna verzija

Poslednje ažuriranje: 13. oktobar 2026.

Ova verzija ima za cilj da zameni zastareli Bazify tekst o privatnosti koji se odnosio na nepovezani sadržaj portala ili na usluge trećih strana koje nisu potvrđene kao aktivne u trenutnom Bazify produkcionom okruženju.